Politique de Confidentialite
Derniere mise a jour : avril 2026
1. Introduction et identite du responsable de traitement
La presente Politique de Confidentialite a pour objet d'informer les utilisateurs du service EXODE (ci-apres « le Service ») sur la maniere dont leurs donnees personnelles sont collectees, traitees et protegees, conformement au Reglement General sur la Protection des Donnees (RGPD - Reglement UE 2016/679) et a la loi Informatique et Libertes du 6 janvier 1978 modifiee.
Le responsable du traitement des donnees personnelles est :
AMESIA EURL
SIRET : 891 553 828 00015
Siege social : 370 avenue des Jeux Olympiques, 73620 Hauteluce, France
Email : support@exode.ai
2. Donnees collectees
Dans le cadre de l'utilisation du Service, EXODE collecte et traite les categories de donnees suivantes :
2.1. Donnees d'identification
- Adresse email
- Nom et/ou pseudonyme
- Type de compte (proprietaire ou employe)
- Mot de passe (stocke sous forme hashee uniquement)
2.2. Donnees de session des plateformes tierces
- Cookies de session et tokens d'authentification des comptes OnlyFans, Fansly et MYM connectes
- Ces donnees sont stockees localement sur l'appareil de l'utilisateur, dans des partitions Electron isolees
2.3. Donnees de messagerie
- Les messages echanges avec les abonnes transitent par l'application a des fins d'affichage et de fonctionnement du Service
- EXODE ne stocke pas de copie permanente des messages texte sur ses serveurs
- Par exception, les medias echanges via le module Telegram, y compris ceux envoyes par les abonnes, sont conserves pendant la duree necessaire a l'affichage et au fonctionnement du Service au sein de la conversation concernee (voir section 2.6)
2.4. Donnees d'utilisation
- Logs techniques (adresses IP, type d'appareil, version de l'application)
- Donnees de facturation (historique des recharges, deductions mensuelles)
- Donnees de performance et d'erreurs (via Sentry, a des fins de debogage)
2.5. Donnees liees a l'IA
- Les messages soumis a l'assistant IA sont transmis de maniere ponctuelle pour generer des suggestions
- Ces donnees ne sont pas conservees au-dela du traitement de la requete
2.6. Medias Telegram
- Les medias importes par l'utilisateur dans sa bibliotheque Telegram (photos, videos, messages vocaux) sont stockes sur l'infrastructure d'hebergement Cloudflare R2
- Les medias echanges dans les conversations, y compris ceux envoyes par les abonnes, sont mis en cache sur cette meme infrastructure afin d'assurer leur affichage
- Les medias de bibliotheque sont purges 30 jours apres leur suppression par l'utilisateur ; les medias des conversations sont conserves pendant la duree necessaire a l'affichage et au fonctionnement du Service au sein de la conversation concernee
2.7. Coordonnees bancaires (programme d'affiliation)
- Numero IBAN du compte bancaire de l'affilie, collecte uniquement lorsque l'utilisateur participe au programme d'affiliation et demande le reversement de ses commissions.
- Nom du titulaire du compte bancaire associe.
- Ces coordonnees ne sont collectees que pour les utilisateurs affilies ; elles ne sont pas demandees aux autres utilisateurs. L'IBAN est chiffre au repos (voir section 8).
3. Finalites du traitement
Les donnees personnelles collectees sont traitees pour les finalites suivantes :
| Finalite | Description |
|---|---|
| Fonctionnement du Service | Permettre l'acces au Service, la gestion des comptes createurs, la messagerie et l'affichage des medias. |
| Facturation | Gerer les recharges de balance, les deductions mensuelles et l'historique de paiement. |
| Support client | Repondre aux demandes de l'utilisateur et resoudre les incidents techniques. |
| Newsletter | Envoyer des communications commerciales (uniquement si opt-in explicite). |
| Amelioration du Service | Analyser l'utilisation du Service pour corriger les erreurs et ameliorer les fonctionnalites. |
| Intelligence artificielle | Generer des suggestions de messages via le Copilot IA. |
| Affiliation et reversement | Gerer le programme d'affiliation (parrainage) et verser a l'affilie les commissions qui lui sont dues, ce qui necessite ses coordonnees bancaires. |
4. Bases legales du traitement
Chaque traitement de donnees repose sur une base legale specifique :
- Execution du contrat (article 6.1.b du RGPD) : pour le fonctionnement du Service, la gestion du compte utilisateur et la facturation. Le traitement est necessaire a l'execution du contrat conclu entre l'utilisateur et EXODE (les CGU).
- Consentement (article 6.1.a du RGPD) : pour l'envoi de newsletters et communications commerciales. Le consentement est recueilli par opt-in explicite et peut etre retire a tout moment.
- Interet legitime (article 6.1.f du RGPD) : pour l'analyse d'utilisation du Service et le monitoring technique (Sentry), dans l'interet d'ameliorer la qualite et la securite du Service.
- Obligation legale (article 6.1.c du RGPD) : pour la conservation des donnees de facturation conformement aux obligations comptables et fiscales.
- Execution du contrat (article 6.1.b du RGPD) : le traitement des coordonnees bancaires de l'affilie est necessaire pour executer le reversement des commissions, qui fait partie des services fournis dans le cadre du programme d'affiliation.
5. Destinataires des donnees
Les donnees personnelles sont accessibles uniquement aux destinataires suivants :
- L'equipe EXODE : les membres autorises de l'equipe EXODE, dans la stricte mesure necessaire a l'exercice de leurs fonctions.
- Cloudflare, Inc. (hebergement) : les donnees sont hebergees sur l'infrastructure Cloudflare (Workers, D1, Pages, R2). Cloudflare agit en qualite de sous-traitant.
- Sentry (monitoring technique) : les rapports d'erreurs et logs techniques sont transmis a Sentry a des fins de debogage. Aucune donnee de contenu utilisateur n'est transmise a Sentry.
- Prestataire d'emailing (le cas echeant) : si l'utilisateur a consenti a recevoir la newsletter, son adresse email est transmise au prestataire d'envoi.
- Prestataire d'emailing (reversement d'affiliation) : lors du traitement d'une demande de reversement de commissions, les coordonnees bancaires de l'affilie (IBAN, nom du titulaire) peuvent etre transmises par email interne via le prestataire d'emailing afin de permettre l'execution du virement.
EXODE ne vend, ne loue et ne partage pas les donnees personnelles de ses utilisateurs avec des tiers a des fins commerciales ou publicitaires.
6. Transferts de donnees hors de l'Union europeenne
Les donnees personnelles sont hebergees sur les serveurs de Cloudflare, Inc., dont le siege social est situe aux Etats-Unis. Cloudflare dispose de centres de donnees dans le monde entier, y compris en Europe.
Ce transfert de donnees vers les Etats-Unis est encadre par des Clauses Contractuelles Types (CCT) adoptees par la Commission europeenne, conformement a l'article 46.2.c du RGPD, garantissant un niveau de protection adequat des donnees personnelles.
Sentry, Inc., egalement situe aux Etats-Unis, est soumis aux memes garanties contractuelles pour le traitement des donnees techniques.
7. Duree de conservation des donnees
| Type de donnees | Duree de conservation |
|---|---|
| Donnees du compte utilisateur | Pendant toute la duree d'utilisation du Service + 1 an apres la suppression du compte. |
| Donnees de facturation | 10 ans a compter de la transaction, conformement aux obligations comptables et fiscales francaises. |
| Donnees de session (plateformes tierces) | Stockees localement. Supprimees a la deconnexion du compte de la plateforme ou a la desinstallation de l'application. |
| Medias Telegram | Bibliotheque : purges 30 jours apres suppression par l'utilisateur. Medias de conversation (y compris envoyes par les abonnes) : conserves pendant la duree necessaire a l'affichage et au fonctionnement du Service au sein de la conversation concernee. |
| Logs techniques et rapports d'erreurs | 12 mois maximum. |
| Donnees de newsletter | Jusqu'au retrait du consentement (desinscription). |
| Coordonnees bancaires (affiliation) | Conservees tant que le compte affilie est actif. Supprimees dans un delai de 30 jours suivant la cloture du compte ou le retrait du programme d'affiliation, sous reserve des durees de conservation imposees par les obligations comptables et legales applicables aux justificatifs de paiement. |
A l'expiration des delais de conservation, les donnees personnelles sont supprimees ou anonymisees de maniere irreversible.
8. Securite des donnees
EXODE met en oeuvre des mesures techniques et organisationnelles appropriees pour proteger les donnees personnelles contre tout acces non autorise, perte, alteration ou divulgation :
- Chiffrement des communications : toutes les donnees transitent via HTTPS (TLS 1.2 minimum).
- Hashage des mots de passe : les mots de passe sont hashes avec l'algorithme PBKDF2, rendant leur recuperation en clair impossible.
- Isolation des sessions : les sessions des plateformes tierces sont isolees dans des partitions Electron distinctes, empechant tout acces croise entre les comptes.
- Authentification securisee : les sessions utilisateur sont protegees par des tokens JWT a duree limitee (24 heures) avec systeme de blacklist pour invalidation.
- Acces restreint : l'acces aux donnees est limite aux seuls membres autorises de l'equipe EXODE, selon le principe du moindre privilege.
- Chiffrement des donnees sensibles au repos : les coordonnees bancaires (IBAN) sont chiffrees dans notre base de donnees au moyen de l'algorithme AES-256-GCM. La cle de chiffrement est conservee comme secret cote serveur et n'est jamais exposee au client.
9. Cookies
Le site exode.ai utilise exclusivement des cookies techniques necessaires au fonctionnement du Service. Aucun cookie publicitaire ou de tracking n'est utilise.
Pour plus d'informations sur les cookies, consultez notre Politique de Cookies.
10. Vos droits
Conformement au RGPD et a la loi Informatique et Libertes, vous disposez des droits suivants sur vos donnees personnelles :
- Droit d'acces (article 15 du RGPD) : obtenir la confirmation que des donnees vous concernant sont traitees et en recevoir une copie.
- Droit de rectification (article 16 du RGPD) : demander la correction de donnees inexactes ou incompletes.
- Droit a l'effacement (article 17 du RGPD) : demander la suppression de vos donnees personnelles, sous reserve des obligations legales de conservation.
- Droit a la portabilite (article 20 du RGPD) : recevoir vos donnees dans un format structure, couramment utilise et lisible par machine.
- Droit d'opposition (article 21 du RGPD) : vous opposer au traitement de vos donnees fonde sur l'interet legitime.
- Droit a la limitation (article 18 du RGPD) : demander la limitation du traitement de vos donnees dans certains cas prevus par la loi.
- Droit de retirer votre consentement : a tout moment pour les traitements fondes sur le consentement (newsletter), sans que cela affecte la liceite du traitement effectue avant le retrait.
Pour exercer vos droits, adressez votre demande a : support@exode.ai, en joignant une piece d'identite. EXODE s'engage a repondre dans un delai de 30 jours a compter de la reception de votre demande.
11. Newsletter
L'inscription a la newsletter EXODE est facultative et repose sur un opt-in explicite. En aucun cas l'adresse email de l'utilisateur ne sera ajoutee a une liste de diffusion sans son consentement prealable.
L'utilisateur peut se desinscrire de la newsletter a tout moment en cliquant sur le lien de desinscription present dans chaque email, ou en adressant une demande a support@exode.ai.
12. Modifications de la Politique de Confidentialite
EXODE se reserve le droit de modifier la presente Politique de Confidentialite a tout moment afin de reflechir les evolutions du Service ou des obligations legales. Toute modification substantielle sera communiquee aux utilisateurs par email ou notification dans l'application.
La date de derniere mise a jour est indiquee en haut de la presente page. Nous invitons les utilisateurs a consulter regulierement cette page.
13. Contact et reclamation
Pour toute question relative a la protection de vos donnees personnelles ou pour exercer vos droits, vous pouvez contacter notre delegue a la protection des donnees (DPO) :
Email : support@exode.ai
Adresse : 370 avenue des Jeux Olympiques, 73620 Hauteluce, France
Si vous estimez que le traitement de vos donnees personnelles constitue une violation du RGPD, vous avez le droit d'introduire une reclamation aupres de l'autorite de controle competente :
Commission Nationale de l'Informatique et des Libertes (CNIL)
3 Place de Fontenoy, TSA 80715
75334 PARIS CEDEX 07
Site web : www.cnil.fr